sounds strange<br><br>If it was my connection, I would fire up a network sniffer and see what&#39;s in those requests.<br>If it continues and you don&#39;t feel comfortable with it, filter out that IP on your firewall.<br>
<br>If you do see something unusual in those request, could you be so kind to post a dump file (pcap format) of the traffic (filtered by that IP of course) so the rest of us can take a look? :)<br><br><br><br><div><span class="gmail_quote">
On 8/31/07, <b class="gmail_sendername">Scott Bennett</b> &lt;<a href="mailto:bennett@cs.niu.edu">bennett@cs.niu.edu</a>&gt; wrote:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
&nbsp;&nbsp;&nbsp;&nbsp; Using netstat or lsof, there are sometimes over 50 ESTABLISHED connections<br>to my tor server&#39;s DirPort from a single IP source address, which resolves to<br><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<a href="http://ignfwdnoi-nat.asia.csc.com">
ignfwdnoi-nat.asia.csc.com</a><br><br>Each such connection is usually displayed by netstat to have at least 32500<br>bytes in the send queue.<br>&nbsp;&nbsp;&nbsp;&nbsp; I&#39;ve checked the current cached-routers and cached-routers.new files and
<br>have found no sign of either <a href="http://ignfwdnoi-nat.asia.csc.com">ignfwdnoi-nat.asia.csc.com</a> or its IP address<br>(<a href="http://20.139.66.64">20.139.66.64</a>) in either file, so it doesn&#39;t appear to be a valid exit server,
<br>from which directory fetch requests might be appearing.<br>&nbsp;&nbsp;&nbsp;&nbsp; Does anyone have an idea what might be going on?&nbsp;&nbsp;I.e., is it something<br>legitimate?&nbsp;&nbsp;Or should I treat it as an attack of some sort and respond by<br>
blocking packets from that system at my router?<br><br><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Scott Bennett, Comm. ASMELG, CFIAG<br>**********************************************************************<br>* Internet:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; bennett at 
<a href="http://cs.niu.edu">cs.niu.edu</a>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*<br>*--------------------------------------------------------------------*<br>* &quot;A well regulated and disciplined militia, is at all times a good&nbsp;&nbsp;*
<br>* objection to the introduction of that bane of all free governments *<br>* -- a standing army.&quot;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; *<br>*&nbsp;&nbsp;&nbsp;&nbsp;-- Gov. John Hancock, New York Journal, 28 January 1790&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; *
<br>**********************************************************************<br></blockquote></div><br>